Authy ist eine Zwei-Faktor-Authentifizierungs-App von Twilio. Sie erzeugt Einmalcodes für Konten bei anderen Diensten, sodass die Anmeldung allein mit einem Passwort nicht ausreicht. Das Konto ist an eine Telefonnummer gebunden, hinzu kommt eine E-Mail-Adresse zur Verifizierung und Wiederherstellung. Der Dienst wird als mobile App angeboten; die Desktop-Versionen wurden 2024 eingestellt.
Authy gehört zu Twilio Inc. mit Hauptsitz in San Francisco in den Vereinigten Staaten. Laut der Datenschutzerklärung von Twilio erfolgt die Verarbeitung überwiegend in den USA; für Übermittlungen aus dem EWR stützt sich Twilio unter anderem auf das EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln, und europäische Kunden werden über eine irische Gesellschaft, Twilio Ireland Limited, bedient. Der Auftragsverarbeitungszusatz von Twilio nennt die DSGVO ausdrücklich. Als US-Unternehmen unterliegt der Dienst US-Recht wie dem CLOUD Act. Eine europäische Organisation sollte dies abwägen, bevor sie Token für Unternehmenskonten in Authy speichert.